Windows Server Update Services – eller WSUS – är akomponent i moderna Windows-operativsystem som tar hand om tillgängliga Microsoft-system- och programuppdateringar och distribuerar dem till klientdatorer. Verktyget kan avsevärt minska mängden bandbredd som används för uppgraderingar eftersom varje nätverksdator får sina uppgraderingar från WSUS-servern istället för att varje laddar ner den från Internet. Tyvärr är WSUS långt ifrån perfekt och de lider av flera brister. Detta har lett till att flera programutgivare - inklusive Microsoft - har släppt verktyg för att adressera några av dem. I dagens artikel kommer vi att granska några av de bästa verktygen för Windows Server Update Service.
Vi vill alltid ge våra läsare lika mycketinformation som möjligt så vi börjar med att förklara vad WSUS är i djupare detaljer. Vi kommer att diskutera WSUS: s olika funktioner och försöka förstå hur de fungerar. Och eftersom de flesta WSUS-verktyg skapades för att hantera vissa WSUS-brister, är det här vi kommer att diskutera nästa. Efter det kommer du att vara bättre rustad att bättre uppskatta resten av vår diskussion. Detta kommer att ta oss till kärnan i saken, de bästa verktygen för Windows Server Update Services. Vi listar inte bara de bästa produkterna utan gör också en kort genomgång av var och en.
Vilka är Windows Server Update Services
Windows Server Update Services är programvaraverktyg från Microsoft som används för att hantera distributionen av uppdateringar och snabbkorrigeringar som släppts för Microsoft-produkter till datorer i en företagsmiljö. WSUS laddar ner uppdateringar från Microsoft Update-webbplatsen och distribuerar dem sedan till datorer i ett nätverk.
SUS, föregångaren till WSUS, ursprungligen endasttillät nedladdning av Windows-operativsystemuppdateringar till en centraliserad plats. Detta tillät nätverksdatorer att använda Windows-uppdatering för att få sina uppdateringar från den här centrala platsen snarare än direkt från Windows Update. Sedan dess har det bytt namn och utvidgats och kan nu distribuera uppdateringar, snabbkorrigeringar, servicepaket, enhetsdrivrutiner och funktionspaket till klienter från en central server.
WSUS riktar sig främst till små och medelstoraföretag. Större företag använder ofta System Center Configuration Manager som sin primära uppdateringsmekanism eftersom den erbjuder många fler funktioner och större flexibilitet.
Funktioner för Windows Server Update Service
Även om det kan verka enkelt, till och med förenklatmycket går i bakgrunden med WSUS. Tjänsten analyserar först system och utvärderar deras uppdateringsstatus. Den kan avgöra vilka uppdateringar som är tillgängliga och krävs för varje anslutet system. Den fortsätter sedan att ladda ner de uppdateringar som krävs från Microsoft och lagra dem lokalt. Det stöder ett brett utbud av Microsoft-produkter och är integrerat som en serverroll i de senaste versionerna av Windows-servern.
Windows Server Update Services har mångaavancerade funktioner som bandbredd och nätverksresursoptimering. Tjänsterna hanterar också målinriktad nedladdning av uppdateringar till en specifik dator eller datoruppsättningar. Dessutom har verktyget utmärkta rapporteringsfunktioner som gör att du kan dra alla typer av rapporter som visar status för uppdateringar.
WSUS tillåter administratörer att godkänna elleravvisa uppdateringar innan installationen. De kan också tvinga uppdateringar att installeras vid ett visst datum eller få omfattande rapporter om vilka uppdateringar varje maskin kräver. WSUS kan konfigureras för att godkänna vissa uppdateringsklasser automatiskt (t.ex. kritiska uppdateringar, säkerhetsuppdateringar, servicepaket, drivrutiner etc.). Uppdateringar kan också godkännas endast för "upptäckt", vilket gör att en administratör kan se vilka maskiner som kräver en viss uppdatering utan att installera den.
Brister i Windows Server Update Services
Windows Server Update är lika bra som de ärTjänsterna är inte perfekta. Först och främst stöder de bara Windows-klienter men viktigast av allt: de fungerar bara med Microsoft-programvara. Och även då kan inte all programvara från Redmond-jätten uppgraderas av WSUS.
Men det finns mer. Till och med programvara som bör uppdateras av WSUS är inte alltid det. En snabb sökning kommer att avslöja otaliga skräckhistorier om datorer som verkar fullständigt korrigerade i WSUS-rapporterna men inte är, av klientagenter som inte kommer att ansluta till WSUS, och om uppdateringar som fastnar under bearbetning. De saknade korrigeringarna kan gå tillbaka flera år och vi har sett maskiner som rapporterade en 100% patchad status men som fortfarande behövde hundratals uppdateringar.
Detta betyder inte att WSUS inte är bra. Dom är! Men att hålla datorer uppdaterade är ett oerhört komplicerat jobb. Och även med sina brister gör automatiserade system fortfarande ett mycket bättre jobb än vanligtvis kan göras manuellt, särskilt när man överväger den tidsinvestering det kräver.
Våra Topp 7 bästa verktyg för uppdateringstjänster för Windows Server
De flesta av de verktyg som finns på marknaden förkomplettera WSUS gjordes för att ta itu med några av programvarans problem. Andra kommer att lägga till funktionalitet i processen som uppdatering av programvara från tredje part. Konstigt nog är två av våra verktyg från Microsoft, som kanske känner igen några av systemets problem, har beslutat att släppa ytterligare verktyg.
1. SolarWinds diagnosverktyg för WSUS-agenten (GRATIS NEDLADDNING)
Vår första post kommer från SolarWinds som gör några av de bästa verktygen för nätverks- och systemhantering. Företaget är särskilt känt för sina många utmärkta gratisverktyg som Diagnosverktyg för WSUS Agent. Som du kan härleda från dess namn, det viktigasteSyftet med detta gratis programvarupaket är att säkerställa att WSUS-agenten fungerar korrekt på alla datorer. Detta är en viktig uppgift eftersom det är där de flesta av WSUS-frågorna härrör från och det är kanske det svagaste området i WSUS.
De primära funktionerna för detta verktyg är följande. Det kommer först att validera maskintillståndet och konfigurationsvärdena för Windows Update-agenten. Om allt verkar OK kommer det att försöka en anslutning till en konfigurerad WSUS-server och ge detaljerad feedback om resultatet av anslutningsförsöket.
Verktygets installation är lika enkel som att startainstallationsprogrammet. Verktyget startar automatiskt efter installationen och en första analys utförs. När den första analysen är klar kan du klicka på Start Diagnostic-knappen för att köra en djupare analys som kommer att avslöja varje potentiellt problem med WSUS-agenten i mycket tydliga termer och ofta inklusive exakta steg som måste vidtas för att fixa dem.
Den största nackdelen med detta verktyg är att det måste vara detinstallerat och körs på klientdatorn. Men om du har problem med vissa datorer som misslyckas med deras uppdateringar eller inte rapporterar korrekt i WSUS, kan installationen av detta verktyg vara ett enkelt sätt att diagnostisera problemet.
GRATIS NEDLADDNING: SOLARWINDS DIAGNOSTISKT VERKTYG FÖR WSUS-AGENTET
Och medan du befinner dig på SolarWinds webbplats, dukanske vill titta på några av de utmärkta gratisverktygen som finns tillgängliga. Några av dem granskades på dessa sidor när vi diskuterade de bästa undernätkalkylatorerna eller de bästa gratis TFTP-servrarna, till exempel.
2. SolarWinds Patch Manager (GRATIS prövning)
Därefter har vi ett ännu större verktyg, även från SolarWinds. Den här gången är det SolarWinds Patch Manager vi pratar om. Detta verktyg tar WSUS till en helt annan nivå. Det börjar där WSUS stannar. Detta är ett fullständigt programvarupatch- och uppdateringshanteringspaket som fungerar med WSUS – eller SCCM, för den delen - för att ge en av de allra bästa upplevelserna i patchhantering.
Detta verktyg integreras sömlöst med WSUS ochlägger till lite välkomstfunktioner till det. Till exempel får du schemalagd patch och uppdatering, en funktion som tragiskt saknas i WSUS. Patch Manager kommer också att rapportera om patch status och inventering. Medan vi talar om integration med andra verktyg, integreras det här också med SCCM för att tillhandahålla ett komplett patchhanteringssystem, inte bara för Microsoft operativsystem och programvara utan också för tredjepartsapplikationer.
En annan funktion i SolarWinds Patch Managerär sårbarhetshanteringen. Inom gränsen för en patchhanteringsapplikation kommer detta verktyg att säkerställa att ingen av de datorer det hanterar har någon sårbar programvara. Och om den hittar något kommer den att fortsätta fixa den genom att distribuera rätt lapp.
För tredjepartsapplikationer kan du få fleraförbyggda och förprovade paket för de vanligaste paketen direkt från SolarWinds. Du kan också bygga egna paket för intern programvara eller applikationer som inte är tillgängliga från SolarWinds.
Prissättning för SolarWinds Patch Manager är baseradpå antalet servade noder. Det börjar på 3 690 $ för 250 noder och går upp därifrån. Detta är en evig licens som låter dig använda programvaran för alltid. Antalet noder kan enkelt ökas genom att köpa en ytterligare licens. Om du vill prova den här kraftfulla programvaran innan du åtar dig till en sådan betydande investering, är en gratis 30-dagars testperiod tillgänglig för nedladdning.
GRATIS 30-DAGSFÖRFARANDE: SOLARWINDS PATCH MANAGER
3. Microsoft WSUS Client Diagnostic Tool
Microsoft WSUS Client Diagnostic Tool ärerbjuds av Microsoft som svar på de många problemen med WSUS-klientprogramvaran. Huvudsyftet är att hjälpa WSUS-administratörer att felsöka klientdatorer som kan misslyckas med att rapportera tillbaka till WSUS-servern. Detta verktyg utför några preliminära kontroller och testar sedan kommunikationen mellan WSUS-servern och klientmaskinen.
Till skillnad från SolarWinds liknande verktyg, det härhar inte ett trevligt GUI. Det är ett kommandoradsverktyg och dess feedback på skärmen är inte det mest användbara. Trots dess begränsade användbarhet, speciellt jämfört med SolarWinds liknande verktyg, ansåg vi att detta måste inkluderas på vår lista av några skäl.
Först följer den "leverantör-först"filosofi som hävdar att det inte finns någon som är bättre i att hitta problem med ett system än sin egen förläggare. Med tanke på den tankegången är det vettigt att använda ett Microsoft-verktyg för att felsöka problem med en Microsoft-produkt.
Om du kontaktar Microsofts support för ett WSUSproblem, det finns god chans att de kommer att be dig att köra det här verktyget på problematiska datorer. De kan kräva att du ger dem resultaten av att använda verktyget för att hjälpa dem att diagnostisera problemet. Detta är konstigt när du tänker på att Microsoft-sidan för verktyget tydligt anger att det tillhandahålls som det är och att Microsoft inte erbjuder något stöd för det.
4. Exempelverktyg för Microsoft WSUS Reporting Insamling
Nästa på vår lista är ett annat verktyg från Microsoft. Microsofts WSUS-rapporteringssamlingsverktygs huvudsakliga syfte är att konsolidera rapportdata från flera WSUS-servrar. Verktyget, som i huvudsak är ett rapporteringsverktyg, kommer att samla in data från varje WSUS-server och presentera resultaten på ett enhetligt sätt. Detta är ett helt anpassningsbart verktyg som antingen kan slå samman data från alla servrar eller visa var och en separat.
Skript används för att kontrollera hur detta verktyg ärfungerar och att skriva dessa skript kanske inte är den enklaste uppgiften. Det är här som "prov" -delen av verktygets namn sparkar in. Tillsammans med själva programvaran innehåller nedladdningen ett antal förskrivna rapportskript. Det är exempelrapporter som du kan välja att använda som de är. Alternativt kan du också välja att ändra exempelrapportskript till dina specifika behov och använda dem som utgångspunkt för att skriva dina egna.
Så användbart som det här verktyget kan vara, måste du vara detmedveten om att det inte är till någon nytta om du bara har en WSUS-server. Detta verktyg är för stora installationer med flera servrar. Även om det verkligen är ett mycket användbart verktyg, kommer det inte att lägga till någon funktionalitet i WSUS.
5. ADFDesigns WSUS-verktyg
WSUS-verktyget från ADFDesign är ett enkelt ännukraftfullt och användbart verktyg. Detta verktyg är faktiskt en "grafisk" frontend till flera åtgärder som utförs i bakgrunden av wuaucltl.exe-programmet som installeras tillsammans med WSUS-klienten på varje dator. Det betyder naturligtvis att du måste installera verktyget på varje klientmaskin och köra det därifrån. Detta kan göras via fjärrkontroll om du föredrar att inte behöva gå till varje dator, förutsatt att du har någon fjärrhanteringsanläggning på plats.
Verktyget har dig funktioner: Upptäck nu, klon fixa och rapportera nu. Detektera nu kommer att köra WSUS-standardproceduren. Detta ger dig information om vilka tjänster som är synliga från servern. Clone Fix kommer faktiskt att försöka fixa klienten. det kommer att ta bort någon registernyckel, starta om wuauserv-tjänsten och återställa dess auktoritet innan du kör detekteringsfunktionen igen. När det gäller rapport nu kommer den att köra en omedelbar rapport om klienten så att du inte behöver gå in i loggar för information.
Det här verktyget gör inte mycket men vad det gör, detgör det bra. Och det slår säkert att göra det för hand. Och eftersom detta är ett gratis verktyg kan du lika gärna använda det. Detta är ett bra exempel på hur användbara verktyg inte behöver vara komplexa.
6. WSUS Offline Tool
Offlineverktyget WSUS från Anoop C. Nair adresserar en av WSUS-bristerna som vi inte nämnde förut som har att göra med klientdatorer utan internetåtkomst. WSUS kan hantera dem genom en process som kallas WSUS offlineuppdatering. Detta är dock långt ifrån perfekt, eftersom det bara kommer att installera korrigeringar med statusen "kritisk" och "säkerhetsrelevant". Detta kan lämna dina offline-klientdatorer synkroniserade jämfört med onlinedatorer och sakna viktiga uppdateringar. Detta verktyg använder å andra sidan Windows Update Agent eller WUA för att avgöra vilka korrigeringsfiler som ska installeras på klientsidan. Dessa kommer vanligtvis att innehålla de flesta "viktiga" och "valfria" korrigeringar.
Precis som de flesta verktyg på listan är den härinte perfekt. Till exempel kommer datorer som uppdateras av WSUS Offline Update nästan aldrig helt att uppfylla Microsofts onlineuppdatering. Vissa mindre korrigeringar kan saknas. Patchtäckningen uppfyller dock Microsofts Baseline Security Analyzer. Av dessa skäl - och kanske andra, rekommenderar verktygets utvecklare att bara använda det här verktyget i miljöer utan produktion. Vi lämnar det upp till dig att avgöra om du känner dig bekväm att göra annat.
7. BatchPatch
Senast på vår lista är ett annat coolt verktyg som heterBatchPatch. Detta är dock mer än ett WSUS-verktyg. BatchPatch kan arbeta tillsammans med WSUS och använda dem för att hämta och lagra uppdateringar men det är också ett autonomt patchhanteringsverktyg. Och en bra en också. Verktygets lista med funktioner är alldeles för lång för att nämna dem alla här. låt oss se e = vad de viktigaste är.
BatchPatch kan initiera nedladdningen och / ellerinstallation av Windows-uppdateringar på många fjärrdatorer samtidigt. Dessa datorer kan vara fristående, i en arbetsgrupp eller medlemmar i en domän. Programvaran låter dig bestämma om du vill installera alla tillgängliga uppdateringar eller bara specifika uppdateringar identifierade med namn eller kategori som "Kritiska uppdateringar" eller "Service Packs".
Systemet är inte begränsat till patchhantering. Det är också ett komplett programvara för distribuering av programvara som kan installera nästan all programvara från tredje part på fjärrmaskinerna. BatchPatch har också ett skriptspråk som låter dig sekvensuppdateringar och bättre hantera mjukvaruberoende. Sammantaget är BatchPatch ett utmärkt verktyg att använda antingen av sig själv eller som en följeslagare till WSUS. Prissättning för produkten börjar på 399 $ och en kostnadsfri testperiod är tillgänglig.
2523
kommentarer